5.3 Human Error | COMP.SEC.100 Kyberturvallisuus I / Cyber Security I

Vastaa kysymyksiin.

* Question 1 10 points

Miten organisaation tulisi suhtautua työntekijöiden virheisiin, jos tavoitteena on tehokkaasti parantaa turvallisuutta?

Selvittämällä syylliset ja toteuttamalla seuraamukset.

Lähettämällä sähköpostiviesti työntekijöille, jossa huomautetaan, että tällaista ei pääsisi tapahtumaan, jos vain oltaisiin tarpeeksi varovaisia ja sääntöjä noudatettaisiin.

Jättämällä virheet huomiotta.

Järjestämällä työntekijöille kriisiapua.

Tutkimalla, mikä virheen mahdollisti.

Parantamalla virheiden ennustamista.

Määrittelemällä tiukat rangaistukset ja tiedottamalla ne työntekijöille.

* Question 2 10 points

Järjestelmistä koostuva järjestelmä (system-of-systems) on riski, koska…

…käyttäjät eivät osaa käyttää sitä.

…se ei ole lähtökohtaisesti suunniteltu turvalliseksi.

…siihen liittyy yhteensopivuusongelmia.

…siinä on aina selvästi havaittavia tietoturvaongelmia.

…osa sen ongelmista jää helposti piiloon.

…se muistuttaa erehdyttävästi jotakin modernia järjestelmää, jolloin käyttäjille syntyy väärä oletus turvallisuudesta.

* Question 3 10 points

Valitse oikeat väitteet.

Kokemattomat työntekijät tekevät enemmän virheitä.

Käyttäjän pyrkimys tehokkuuteen on turvallisuusongelma.

Työtehtävään keskittyminen voi vaikeuttaa huijausviestien havaitsemista.

Organisaation tulisi huolehtia, että työntekijt ovat selvillä rooleistaan ja vastuistaan.

Työtehtävien yksitoikkoisuus voi olla turvariski.

Sääntöjen ja käytäntöjen muuttaminen turvallisemmiksi ei altista virheille.

”Läheltä piti” -tilanteet kertovat huonosta työkulttuurista ja työntekijöistä.

Rutiineista on sekä hyötyä, että haittaa.

Human Error¶

Tehtävä 1